CVE-2023-4930 in Front End PM Plugin

Riassunto

di VulDB • 23/07/2026

Il plugin per WordPress Front End PM precedente alla versione 11.4.3 non impedisce l'elencazione dei contenuti delle directory in cui vengono memorizzati gli allegati ai messaggi privati, consentendo agli utenti non autenticati di elencare e scaricare tali allegati se la funzionalità autoindex del server web è abilitata.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/09/2023
• Divulgazione: 06/11/2023
• Moderazione: accettato
• Voce: VDB-244566
• CPE: pronto
• CWE: CWE-552 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00409
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4930
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4930/